ड्रॅगनब्लड: प्रथम Wi-Fi WPA3 भेद्यता प्रकट झाली

ऑक्टोबर 2017 मध्ये, अनपेक्षितपणे असे आढळून आले की वाय-फाय ट्रॅफिक एनक्रिप्ट करण्यासाठी Wi-Fi प्रोटेक्टेड ऍक्सेस II (WPA2) प्रोटोकॉलमध्ये एक गंभीर भेद्यता आहे जी वापरकर्त्याचे संकेतशब्द प्रकट करू शकते आणि नंतर पीडिताच्या संप्रेषणांवर ऐकू शकते. असुरक्षिततेला KRACK (की रीइन्स्टॉलेशन अटॅकसाठी लहान) म्हटले गेले आणि विशेषज्ञ मॅथी व्हॅनहोफ आणि इयल रोनेन यांनी ओळखले. शोधानंतर, KRACK भेद्यता डिव्हाइसेससाठी दुरुस्त केलेल्या फर्मवेअरसह बंद करण्यात आली आणि WPA2 प्रोटोकॉल ज्याने गेल्या वर्षी WPA3 ची जागा घेतली तो वाय-फाय नेटवर्कमधील सुरक्षा समस्यांबद्दल पूर्णपणे विसरला असावा. 

अरेरे, त्याच तज्ञांनी WPA3 प्रोटोकॉलमध्ये कमी धोकादायक असुरक्षा शोधल्या नाहीत. म्हणून, तुम्हाला पुन्हा प्रतीक्षा करावी लागेल आणि वायरलेस ऍक्सेस पॉइंट्स आणि डिव्हाइसेससाठी नवीन फर्मवेअरची आशा करावी लागेल, अन्यथा तुम्हाला घर आणि सार्वजनिक वाय-फाय नेटवर्कच्या असुरक्षिततेच्या ज्ञानासह जगावे लागेल. WPA3 मध्ये आढळलेल्या भेद्यता एकत्रितपणे ड्रॅगनब्लड म्हणतात.

समस्येची मुळे, पूर्वीप्रमाणेच, कनेक्शन स्थापना यंत्रणेच्या ऑपरेशनमध्ये आहेत किंवा त्यांना मानकांमध्ये "हँडशेक" म्हटले जाते. या यंत्रणेला WPA3 मानकामध्ये ड्रॅगनफ्लाय म्हणतात. ड्रॅगनब्लडच्या शोधापूर्वी, ते चांगले संरक्षित मानले जात असे. एकूण, ड्रॅगनब्लड पॅकेजमध्ये पाच असुरक्षा समाविष्ट आहेत: सेवेला नकार, दोन डाउनग्रेड भेद्यता आणि दोन साइड-चॅनल भेद्यता.

सेवेला नकार दिल्याने डेटा लीकेज होत नाही, परंतु अॅक्सेस पॉईंटशी वारंवार कनेक्ट करण्यात अक्षम असलेल्या वापरकर्त्यासाठी ही एक अप्रिय घटना असू शकते. उर्वरित भेद्यता आक्रमणकर्त्याला वापरकर्त्याला प्रवेश बिंदूशी कनेक्ट करण्यासाठी पासवर्ड पुनर्प्राप्त करण्यास आणि वापरकर्त्यासाठी कोणतीही गंभीर माहिती ट्रॅक करण्यास अनुमती देतात.

नेटवर्क सुरक्षितता कमी करणारे हल्ले तुम्हाला WPA2 प्रोटोकॉलच्या जुन्या आवृत्तीवर किंवा WPA3 एन्क्रिप्शन अल्गोरिदमच्या कमकुवत आवृत्त्यांकडे बळजबरीने संक्रमण करण्याची परवानगी देतात आणि नंतर आधीच ज्ञात पद्धती वापरून हॅक सुरू ठेवतात. साइड-चॅनेल हल्ले WPA3 अल्गोरिदमची वैशिष्ट्ये आणि त्यांच्या अंमलबजावणीचा फायदा घेतात, जे शेवटी पूर्वी ज्ञात पासवर्ड क्रॅकिंग पद्धतींचा वापर करण्यास देखील अनुमती देतात. येथे अधिक वाचा. ड्रॅगनब्लड असुरक्षा ओळखण्यासाठी साधनांचा संच या दुव्यावर आढळू शकतो.

वाय-फाय मानके विकसित करण्यासाठी जबाबदार असलेल्या वाय-फाय अलायन्सला आढळलेल्या भेद्यतेबद्दल माहिती देण्यात आली आहे. असे नोंदवले जाते की उपकरण उत्पादक शोधलेल्या सुरक्षा छिद्रांना बंद करण्यासाठी सुधारित फर्मवेअर तयार करत आहेत. उपकरणे बदलण्याची किंवा परत करण्याची आवश्यकता नाही.

स्त्रोत: 3dnews.ru